drgreenthumb93/cve-2022-30190-follinaCVE-2022-30190 (Follina MSDT 취약점)에 대한 개념 증명 익스플로잇입니다. Microsoft Support Diagnostic Tool을 통해 원격 스크립트를 실행하는 악성 Word 문서를 생성합니다.
새로운 MSDT-익스플로잇을 위한 또 다른 PoC
Doc을 편집하려면 7z, xarchiver 등으로 열어서 word\rels\document.xml.rels의 값을 자신의 IP로 변경하십시오.
익스플로잇은 window.location.href 앞에 최소 3541자가 포함되어야 하며, 이 문자들은 script 태그 내에 있어야 합니다. 현재는 약 9000자가 있으므로 충분합니다.
익스플로잇에 대한 자세한 정보:
https://www.borncity.com/blog/2022/06/01/follina-schwachstelle-cve-2022-30190-warnungen-erste-angriffe-der-status/ (독일어)
https://packetstormsecurity.com/files/167317/msdt-poc.txt
완화 및 해결 방법:
Windows Defender는 이미 이를 보안 결함(Trojan:Win32/Mesdetty.D)으로 인지하고 있으므로, 적발될 경우 파일을 편집해야 합니다.
기억하세요: 교육 목적으로만 사용하세요!!! ;)
